Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Elenco IAM Identity Center
AWS Directory IAM Identity Center (prefisso del servizio: sso-directory) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Azioni definite da AWS Elenco IAM Identity Center
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di aggiungere un membro a un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per completare il processo di creazione di un dispositivo MFA virtuale |
Scrittura |
|||
Concede il permesso di completare il processo di registrazione di un WebAuthn dispositivo |
Scrittura |
|||
Concede il permesso di creare un alias per la directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per creare un token di connessione per un determinato tenant di provisioning |
Write |
|||
Concede l'autorizzazione per creare una configurazione del provider di identità esterno per la directory |
Scrittura |
|||
Concede il permesso di creare un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per creare un tenant di provisioning per una determinata directory |
Scrittura |
|||
Concede l'autorizzazione a creare un utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per eliminare un token di connessione |
Write |
|||
Concede l'autorizzazione per eliminare il certificato IdP esterno |
Write |
|||
Concede l'autorizzazione per eliminare una configurazione del provider di identità esterno associato alla directory |
Scrittura |
|||
Concede il permesso di eliminare un gruppo dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per eliminare un dispositivo MFA in base al nome del dispositivo per un determinato utente |
Write |
|||
Concede l'autorizzazione per eliminare il tenant di provisioning |
Scrittura |
|||
Concede il permesso di eliminare un utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede il permesso di recuperare informazioni sulla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede l'autorizzazione per interrogare i dati del gruppo, esclusi gli utenti e i membri del gruppo |
Lettura |
|||
Concede il permesso di recuperare informazioni sui gruppi dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede l'autorizzazione per descrivere il tenant di provisioning |
Lettura |
|||
Concede il permesso di recuperare informazioni su un utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede l'autorizzazione per descrivere l'utente con un attributo univoco valido rappresentato per l'utente |
Lettura |
|||
Concede il permesso di recuperare informazioni sull'utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede l'autorizzazione per disabilitare l'autenticazione degli utenti finali con un provider di identità esterno |
Scrittura |
|||
Concede l'autorizzazione a disattivare un utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per abilitare l'autenticazione di utenti finali con un provider di identità esterno |
Scrittura |
|||
Concede il permesso di attivare l'utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede il permesso di recuperare il AWS Configurazioni del provider di servizi IAM Identity Center per la directory |
Lettura |
|||
Concede il permesso di recuperare le informazioni ID sul gruppo dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede l'autorizzazione a recuperare le informazioni sull'ID dell'utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
(Obsoleto) Concede il permesso di ottenere UserPool Informazioni |
Lettura |
|||
Concede l'autorizzazione per importare il certificato IdP utilizzato per la verifica delle risposte IdP esterne |
Scrittura |
|||
Concede il permesso di verificare se un membro fa parte del gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede il permesso di verificare se un membro fa parte di più gruppi nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede l'autorizzazione per elencare i token di connessione per un determinato tenant di provisioning |
Read |
|||
Concede l'autorizzazione per elencare i certificati IdP esterni di una determinata directory e IdP |
Read |
|||
Concede l'autorizzazione per elencare tutte le configurazioni del provider di identità esterno creato per la directory |
Lettura |
|||
Concede il permesso di elencare i gruppi dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede l'autorizzazione per elencare i gruppi del membro di destinazione |
Lettura |
|||
Concede l'autorizzazione a elencare i gruppi di un utente dalla directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede il permesso di recuperare tutti i membri che fanno parte di un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede l'autorizzazione per elencare tutti i dispositivi MFA attivi e i relativi metadati dei dispositivi MFA per un utente |
Read |
|||
Concede l'autorizzazione per elencare i tenant di provisioning per una determinata directory |
Lettura |
|||
Concede il permesso di elencare gli utenti della directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Lettura |
|||
Concede il permesso di rimuovere un membro che fa parte di un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per ricercare i gruppi all'interno della directory associata |
Read |
|||
Concede l'autorizzazione per ricercare utenti all'interno della directory associata |
Read |
|||
Concede l'autorizzazione per iniziare il processo di creazione del dispositivo MFA virtuale |
Scrittura |
|||
Concede il permesso di iniziare il processo di registrazione di un WebAuthn dispositivo |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una configurazione del provider di identità esterno associato alla directory |
Scrittura |
|||
Concede il permesso di aggiornare le informazioni su un gruppo nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per aggiornare il nome di visualizzazione del gruppo o la risposta |
Write |
|||
Concede l'autorizzazione ad per aggiornare le informazioni sul dispositivo MFA |
Scrittura |
|||
Concede il permesso di aggiornare una password inviando un link per la reimpostazione della password via e-mail o generando una password monouso per un utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede il permesso di aggiornare le informazioni utente nella directory che AWS Per impostazione predefinita, IAM Identity Center fornisce |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la risposta nome utente aggiornamento nome utente |
Write |
|||
Concessione dell'autorizzazione per verificare un indirizzo e-mail di un utente |
Scrittura |
Tipi di risorse definiti da AWS Elenco IAM Identity Center
AWS La directory IAM Identity Center non supporta la specificazione di un ARN di risorsa nel Resource elemento di una dichiarazione politica IAM.
Chiavi di condizione per AWS Elenco IAM Identity Center
AWS La directory IAM Identity Center non ha chiavi di condizione specifiche del servizio che possono essere utilizzate in Condition elemento delle dichiarazioni politiche.
